プライバシーポリシー

当アプリ「CompassFit」（医療従事者向け教育・評価進捗支援アプリ）における個人情報等の取り扱いについて定めます。

1. 取得する情報および利用目的

CompassFit では、サービス提供および品質改善のため、Firebase 等を利用して以下の情報を取得する場合があります。

• アカウント情報（メールアドレス等）
• アプリ内の利用履歴、クラッシュレポート
• グループ利用に伴うプロフィール、学習・評価進捗に関する情報

取得した情報は、アプリの機能提供、品質改善、ユーザーサポートの目的にのみ使用し、 正当な理由なく第三者に提供することはありません。

2. Google ユーザーデータ（OAuth 連携）

ユーザーが明示的に操作した場合に限り、Google アカウント連携により以下の権限（スコープ）でデータにアクセスします。 本アプリは最小権限の原則に従い、本番機能に必要な次のスコープのみを要求します。

• email（https://www.googleapis.com/auth/userinfo.email）：アカウント識別・ログイン
• Google ドライブ（drive.readonly）：ユーザーが選択した教育マニュアル等の閲覧・取り込み
• Google スプレッドシート（spreadsheets.readonly）：ユーザーが指定した評価チェックリスト URL の読み取り

Google ユーザーデータは上記機能の提供にのみ使用し、広告目的での利用、販売、第三者への提供は行いません。 Drive 上のファイルの変更・削除は行いません。 Google API から取得したユーザーデータは、 Google API Services User Data Policy （Limited Use 要件を含む）に準拠して取り扱います。

3. データの保護措置（機微データを含む）

取得・保管するデータ（アカウント情報、学習・評価進捗、Google 連携により読み取った内容を含む）について、次の保護措置を講じます。

• 通信の暗号化：ユーザー端末とサーバー間の通信は HTTPS（TLS）により暗号化します。
• 保存・処理環境：データは Google Firebase / Google Cloud 上で処理・保管し、不正アクセス防止のためアクセス制御を適用します。
• アクセス制御：認証済みユーザーおよび所属グループの権限に基づき、必要な範囲でのみデータにアクセスできるよう制限します。開発者・運用担当者によるアクセスは、障害対応・サポート等の正当な業務目的に限定します。
• 最小権限：Google API スコープは本番機能に必要な読み取り権限に限定し、不要な権限は要求しません。
• 第三者提供の制限：法令に基づく場合またはユーザーの同意がある場合を除き、個人データおよび Google ユーザーデータを第三者に販売・共有しません。
• インシデント対応：漏洩等の事案を認識した場合は、影響範囲の調査、再発防止、必要に応じた関係者への連絡を行います。

4. サードパーティプロバイダ

課金処理に RevenueCat、バックエンドに Google Firebase を利用しています。 各サービスにおけるデータの取り扱いについては、各社のプライバシーポリシーをご確認ください。

5. データの保持

ユーザーがサービスを利用しアカウントを維持している期間、上記データを保持します。 アカウント削除またはサービス終了後は、法令で保存が必要な場合を除き、 速やかに削除または匿名化します。

6. データの削除およびアカウント削除

個人データおよびアカウントの削除は、次のいずれかでリクエストできます。

1. アプリの「設定」＞「メンバー管理」＞「アカウント削除」から案内に従いメール送信 （削除希望の Google アカウント・表示名を記載）
2. medical.compass.progress@gmail.com へ件名「CompassFitのアカウント削除依頼」で連絡

受領後 30 日以内に、システム上可能な範囲で削除に対応します。

7. お問い合わせ

開発者：畠山 善行
メール：medical.compass.progress@gmail.com

制定日：2026年3月8日
最終更新日：2026年7月16日